🇰🇷 한글 설명
Cisco Policy Suite for Mobile 및 Cisco Policy Suite Diameter Routing Agent 소프트웨어에서 사용되는 Redis 구현체에 인증 결함이 존재합니다. 인증되지 않은 원격 공격자가 Redis 서버에 저장된 단기 이벤트의 키-값 쌍을 수정하여 소프트웨어의 효율성을 저하시킬 수 있습니다.
💡 쉬운 설명
인증 절차가 제대로 이루어지지 않아 외부인이 데이터 저장소인 Redis에 마음대로 접근할 수 있는 문제입니다. 공격자가 데이터를 조작하면 시스템의 성능이 떨어지거나 정상적인 작동을 방해할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the Redis implementation used by the Cisco Policy Suite for Mobile and Cisco Policy Suite Diameter Routing Agent software could allow an unauthenticated, remote attacker to modify key-value pairs for short-lived events stored by the Redis server. The vulnerability is due to improper authentication when accessing the Redis server. An unauthenticated attacker could exploit this vulnerability by modifying key-value pairs stored within the Redis server database. An exploit could allow the attacker to reduce the efficiency of the Cisco Policy Suite for Mobile and Cisco Policy Suite Diameter Routing Agent software.
📍 영향받는 시스템
Cisco Policy Suite for Mobile, Cisco Policy Suite Diameter Routing Agent (Redis 사용 버전)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 네트워크를 통해 Redis 서버에 접근하여 데이터 수정
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 Redis 서버의 인증 설정을 강화하십시오.
🔧 검증 코드
명령어 실행 시 인증 없이 접근 가능한 상태인지 확인하고, 현재 사용 중인 Redis 버전을 체크하여 보안 패치 여부를 검토합니다.
redis-cli INFO | grep -E 'redis_version|connected_clients'